Trusted Location Based Services

Transkript

1 Trusted Location Based Services Möglichkeiten und Herausforderungen Das E-Government Innovationszentrum ist eine gemeinsame Einrichtung des Bundeskanzleramtes und der TU Graz Thomas Zefferer Wien,

2 GPS Location Based Services (LBS) Positionsdaten Location Based Service Service Provider GSM/UMTS/WLAN hat persönliches Interesse an Korrektheit der zur Verfügung gestellten Positionsdaten um bestmögliches Service zu erhalten. 2

3 Location Based Services für Google Android Poynt Peak.ar GPS Friend Finder Wikitude World Browser GPS Logger for Android Sygic: GPS Navigation Sports Tracker All Sports GPS PRO SkyDroid - Golf GPS Quelle: 3

4 Trusted Location Based Services (T-LBS) Alternatives Szenario: Service Provider möchte zuverlässige Angabe über aktuelle Position von nen Problem: Auf Smartphones können Positionsdaten relativ einfach manipuliert werden Über Apps (z.b.: Fake GPS Location, My Fake Location ) Durch Manipulation der Positionsdatenquellen hat potentiell Interesse zur Verfügung gestellte Positionsdaten zu fälschen um persönlichen Vorteil zu erlangen. 4

5 Lösungsansatz Verwendung einer Trusted Third Party (TTP) Verwendung elektronischer Signaturen zur Erhöhung der Sicherheit (1) Zugriff auf Service (2) Positionsabfrage (3) Anfrage Positionsdaten (5) Positionsdaten (6) Service (4) Positionsbestätigung Service Provider TTP 5

6 Implementierungsvarianten Smartphone basierte TTP Zweite Smartphone- fungiert als TTP und TTP kommunizieren über NFC Smartphone User (TTP) NFC Krypto-Tag basierte TTP Verteilte Architektur NFC Krypto-Tag als Schnittstelle zu nen Server-Komponente komplementiert TTP-Funktionalität NFC-Tag (TTP) 6 Server (TTP)

7 Smartphone basierte TTP Verifier (4) TTP Signatur-Modul Signatur-Modul (2) (3) Verifier (1a) (1b) Location Source Time Source 7

8 NFC Krypto-Tag basierte TTP TTP - Server Verifier Signatur-Modul (4a) (7) (5) (4b) Response (3b) Challenge (2a) UID (1b) Response (3a) Challenge (2b) UID (1a) Signatur-Modul (6) Verifier Time Source TTP - NFC Tag Location Source 8

9 Prototyp: Smartphone basierte TTP Android App für und TTP NFC Technologie Automatischer Start der Apps wenn Smartphones der und TTP in Reichweite sind Vollkommen automatisierter Kommunikationsaufbau Hybride Kommunikation Parameteraustausch über NFC Datenkommunikation über Bluetooth Bluetooth Konfiguration Bluetooth Kommunikationsaufbau 9

10 Prototyp: Smartphone basierte TTP Elektronische Signatur ist wichtige Komponente des Gesamtkonzepts Verwendung der Bürgerkarten-Funktionalität Mobile Anwendung: Verwendung der Österreichischen Handy-Signatur 10

11 Prototyp: Smartphone basierte TTP TTP 11

12 Prototyp: Smartphone basierte TTP TTP 12

13 Prototyp: Smartphone basierte TTP 13

14 Smartphone basierte TTP Sicherheitsaspekte Smartphone-User ist keine TTP im herkömmlichen Sinn Service Provider hat in der Regel kein entsprechendes Vertrauensverhältnis zu Smartphone-User (TTP) Jeder Smartphone-User kann Rolle der TTP übernehmen Eingeschränkte Einsatzfähigkeit dieses Ansatzes NFC-Tag basierte TTP Kann als TTP im herkömmlichen Sinn implementiert werden Service Provider kann entsprechendes Vertrauensverhältnis zu Server- Komponente der TTP haben Ansatz breiter verwendbar, jedoch auf vordefinierte Lokationen beschränkt 14

15 Fazit und Ausblick Konzept: Trusted Location Based Services (T-LBS) durch Verwendung von Trusted Third Parties (TTP) und elektronischer Signaturen (Handy-Signatur) Laufende Verbesserungen und Weiterentwicklung Praktische Evaluierung und Weiterentwicklung des Konzepts durch Prototyping Konzept derzeit under Review bei wissenschaftlicher Konferenz (SECRYPT 2012) Ziel: Zukünftige Integration von T-LBS in Smartphone- Anwendungen des öffentlichen und privaten Sektors 15

16 Trusted Location Based Services Vielen Dank für Ihre Aufmerksamkeit! Das E-Government Innovationszentrum ist eine gemeinsame Einrichtung des Bundeskanzleramtes und der TU Graz Thomas Zefferer Wien,